安全研究人员警告一种利用合法电子邮件通知系统的新型钓鱼攻击浪潮。诈骗者已经找到了滥用工作流程自动化工具的方法，发送看似来自可信来源的电子邮件，使其更难被识别。

这些攻击使用真实的电子邮件地址和看似真实的模板，这也是它们特别危险的原因。它们不依赖明显的红旗，而是模仿真正的安全警报——正是你在账户遭遇实际入侵时会收到的消息类型。

如果你活跃于加密货币或交易领域，你可能已经习惯了接收账户通知。这正是骗子针对这个群体的原因。下次你收到一封意外的电子邮件，要求你验证凭据或确认异常活动时，深呼吸并通过官方渠道直接验证。不要点击邮件中的链接。直接通过浏览器访问平台官网。

最关键的警示信号？合法平台不会通过电子邮件要求你确认敏感信息。保持警惕。